Origen: Google Desktop Sidebar
La Taberna del Turco es el blog personal de Fernando Blat.
Colabora en el blog de gadgets Xataka y en el blog de software Genbeta, ambos de la red de blogs Weblogs SL.
Dedica mi tiempo a un proyecto llamado WordEsPress, cuyo objetivo es acercar a la gente el WordPress, traduciéndolo e incorporándole una serie de extensiones que hagan más sencillo su uso.
Es Ingeniero Informático desde el año 2.004 por la Universidad Politécnica de Valencia, estudiando el primer curso del Doctorado en el programa Reconocimiento de Formas e Inteligencia Artificial.
martes, 13 de diciembre de 2005
BlogAntivirus
Comunicación
Blog, Seguridad, Antivirus
Fuente: La taberna del turco
Origen: Google Desktop Sidebar
BlogAntivirus es un sitio de información sobre Seguridad Informática. Hablaremos de Virus, Troyanos, Espías, Spam, Pishing, … y de todas las herramientas que nos pueden ayudar a evitar esto ataques: antivirus, antiespias, cortafuegos, antispam, …
Blog, Seguridad, Antivirus
Fuente: La taberna del turco
Origen: Google Desktop Sidebar
BlogAntivirus es un sitio de información sobre Seguridad Informática. Hablaremos de Virus, Troyanos, Espías, Spam, Pishing, … y de todas las herramientas que nos pueden ayudar a evitar esto ataques: antivirus, antiespias, cortafuegos, antispam, …
jueves, 1 de diciembre de 2005
Panda Antivirus ZOO Archive Decompression Buffer Overflow
Seguridad
Vulnerabilidades, Antivirus
Fuente: Secunia - Advisories -
Ref: Alex Wheeler
(4 referencias en news.google - antivirus @ english - Ranking=1 - Noticia Destacada = 1)
The vulnerability is caused due to a boundary error in "pskcmp.dll" when performing Lempel-Ziv decompression of ZOO archives. This can be exploited to cause a heap-based buffer overflow and may allow arbitrary code execution when a malicious ZOO archive is scanned.
Vulnerabilidades, Antivirus
Fuente: Secunia - Advisories -
Ref: Alex Wheeler
(4 referencias en news.google - antivirus @ english - Ranking=1 - Noticia Destacada = 1)
The vulnerability is caused due to a boundary error in "pskcmp.dll" when performing Lempel-Ziv decompression of ZOO archives. This can be exploited to cause a heap-based buffer overflow and may allow arbitrary code execution when a malicious ZOO archive is scanned.
miércoles, 30 de noviembre de 2005
Las empresas tecnológicas ante el dilema de 'comprar' o 'fabricar' trabajadores
Recursos Humanos
Formación, Contratación, "make versus buy"
Fuente: Universia-Wharton
Referencia: Benjamin Cambell - http://www.wharton.upenn.edu/faculty/campbell.html
“Son más y más las empresas que se dirigirán hacia el modelo [de mercado de trabajo] externo a la empresa”, dice. “La mayoría de los sectores suelen operar en un entorno más dinámico que antes. Los ciclos de vida del producto de los diferentes sectores manufactureros se vuelen más cortos. Las empresas tienen más oportunidades para cambiar y sufren más ajustes entre sus empleados”. Cuando es necesario realizar ajustes en las habilidades, “es mejor comprarlas que desarrollarlas. Y a medida que todos los sectores se desarrollan creo que veremos como más y más empresas adoptan la estrategia de comprar”.
“Cuando una generación de un producto permanece un largo periodo de tiempo, es posible desarrollar en la propia empresa los talentos necesarios para la próxima generación del producto. Es mejor que estas empresas adopten el enfoque largo y desarrollen internamente las habilidades que se necesiten”
“Las empresas toman la primera decisión en base a los costes relativos de fabricar o comprar las habilidades que necesitan para la nueva tecnología, incluyendo tanto los costes salariales como los costes time to market”
“Hay trabajadores con experiencia que tienen conocimientos específicos sobre la empresa y que no pueden ser sustituidos por alguien de fuera”
Para describir las prácticas de recursos humanos de una empresa, Campbell y su equipo de investigadores emplearon los salarios, la tasa de crecimiento de los salarios, las tasas de adquisición y las tasas de disparidad para determinadas cohortes dentro de cada empresa.
Y por último, los investigadores realizaron un análisis de conglomerados ó cluster de empresas y medidas de gestión de recursos humanos para identificar y describir los cuatro sistemas de gestión de recursos humanos más habituales implementados por las empresas tras haber tomado su decisión en relación al dilema make versus buy y sobre qué trabajadores retener:
- Mercados internos de trabajo burocráticos (...)
- Mercados internos de trabajo basados en los resultados obtenido (...)
- Mercados de trabajo externos a la empresa (...)
- Mercados de trabajo exteriores a la empresa con recompensas (...)
“las empresas con alta intensidad en I+D que eligen un mercado de trabajo externo a la empresa y un sistema de gestión de recursos humanos basado en recompensas disfrutarán de mayores tasas de productividad de los trabajadores que aquellas que eligen otro sistema de recursos humanos"
" Y las empresas con baja intensidad en I+D que eligen un sistema de recursos humanos y un mercado de trabajo interno basados en recompensas disfrutarán de una mayor productividad de sus trabajadores que las empresas que eligen cualquier otro sistema de gestión de recursos humanos”.
Formación, Contratación, "make versus buy"
Fuente: Universia-Wharton
Referencia: Benjamin Cambell - http://www.wharton.upenn.edu/faculty/campbell.html
“Son más y más las empresas que se dirigirán hacia el modelo [de mercado de trabajo] externo a la empresa”, dice. “La mayoría de los sectores suelen operar en un entorno más dinámico que antes. Los ciclos de vida del producto de los diferentes sectores manufactureros se vuelen más cortos. Las empresas tienen más oportunidades para cambiar y sufren más ajustes entre sus empleados”. Cuando es necesario realizar ajustes en las habilidades, “es mejor comprarlas que desarrollarlas. Y a medida que todos los sectores se desarrollan creo que veremos como más y más empresas adoptan la estrategia de comprar”.
“Cuando una generación de un producto permanece un largo periodo de tiempo, es posible desarrollar en la propia empresa los talentos necesarios para la próxima generación del producto. Es mejor que estas empresas adopten el enfoque largo y desarrollen internamente las habilidades que se necesiten”
“Las empresas toman la primera decisión en base a los costes relativos de fabricar o comprar las habilidades que necesitan para la nueva tecnología, incluyendo tanto los costes salariales como los costes time to market”
“Hay trabajadores con experiencia que tienen conocimientos específicos sobre la empresa y que no pueden ser sustituidos por alguien de fuera”
Para describir las prácticas de recursos humanos de una empresa, Campbell y su equipo de investigadores emplearon los salarios, la tasa de crecimiento de los salarios, las tasas de adquisición y las tasas de disparidad para determinadas cohortes dentro de cada empresa.
Y por último, los investigadores realizaron un análisis de conglomerados ó cluster de empresas y medidas de gestión de recursos humanos para identificar y describir los cuatro sistemas de gestión de recursos humanos más habituales implementados por las empresas tras haber tomado su decisión en relación al dilema make versus buy y sobre qué trabajadores retener:
- Mercados internos de trabajo burocráticos (...)
- Mercados internos de trabajo basados en los resultados obtenido (...)
- Mercados de trabajo externos a la empresa (...)
- Mercados de trabajo exteriores a la empresa con recompensas (...)
“las empresas con alta intensidad en I+D que eligen un mercado de trabajo externo a la empresa y un sistema de gestión de recursos humanos basado en recompensas disfrutarán de mayores tasas de productividad de los trabajadores que aquellas que eligen otro sistema de recursos humanos"
" Y las empresas con baja intensidad en I+D que eligen un sistema de recursos humanos y un mercado de trabajo interno basados en recompensas disfrutarán de una mayor productividad de sus trabajadores que las empresas que eligen cualquier otro sistema de gestión de recursos humanos”.
Crean antivirus para cajeros automáticos
Seguridad
Antivirus, Symantec, Cajeros automáticos
Fuente: AmericaEconomía
(18 referencias en news.google.es - antivirus@español - Ranking 1)
La compañía Symantec presentó la solución IP-ATM Security, que incluye antivirus, prevención de intrusiones en el host, control de dispositivos, capacidad para hacer cumplir las políticas de seguridad, resolución de problemas y control sobre dispositivos finales gestionados y no gestionados. Todo para ofrecer a los bancos una infraestructura segura de los cajeros automáticos.
Los bancos están dejando de usar redes propietarias de coste fijo para pasar a utilizar redes de cajeros automáticos basadas en tecnología IP y en plataformas de Windows. Esto permite a las instituciones ubicar sus aparatos en lugares muy diversos, pero introduce un factor vulnerabilidad. Por este motivo, si no se realiza una adecuada protección, los cajeros automáticos pueden sufrir las mismas amenazas y vulnerabilidades que cualquier otro ordenador conectado a internet.
La solución intenta eliminar las malas configuraciones y el uso incorrecto, mediante el bloqueo de los puertos, protocolos y aplicaciones de los cajeros automáticos, reduciendo de esta manera los informes sobre respuestas de incidentes y automatizando el proceso para la resolución de problemas. Asimismo, incluye un sistema para automatizar la implantación de software en la red y la realización de copias de seguridad, basado en el producto "Symantec Ghost".
Antivirus, Symantec, Cajeros automáticos
Fuente: AmericaEconomía
(18 referencias en news.google.es - antivirus@español - Ranking 1)
La compañía Symantec presentó la solución IP-ATM Security, que incluye antivirus, prevención de intrusiones en el host, control de dispositivos, capacidad para hacer cumplir las políticas de seguridad, resolución de problemas y control sobre dispositivos finales gestionados y no gestionados. Todo para ofrecer a los bancos una infraestructura segura de los cajeros automáticos.
Los bancos están dejando de usar redes propietarias de coste fijo para pasar a utilizar redes de cajeros automáticos basadas en tecnología IP y en plataformas de Windows. Esto permite a las instituciones ubicar sus aparatos en lugares muy diversos, pero introduce un factor vulnerabilidad. Por este motivo, si no se realiza una adecuada protección, los cajeros automáticos pueden sufrir las mismas amenazas y vulnerabilidades que cualquier otro ordenador conectado a internet.
La solución intenta eliminar las malas configuraciones y el uso incorrecto, mediante el bloqueo de los puertos, protocolos y aplicaciones de los cajeros automáticos, reduciendo de esta manera los informes sobre respuestas de incidentes y automatizando el proceso para la resolución de problemas. Asimismo, incluye un sistema para automatizar la implantación de software en la red y la realización de copias de seguridad, basado en el producto "Symantec Ghost".
No es tan fácil propagar virus entre las videoconsolas
Seguridad
Virus, Antivirus, Videoconsolas
Fuente: Noticiasdot
Ref: Fernando de la Cuadra, editor técnico de PandaSoftware
"...era lógico que tarde o temprano aparecieran...."
"... en un sistema tan complejo como una consola de videojuegos, en el que no solamente hay un sistema operativo completo, sino documentación para desarrolladores".
"...es muy poco probable que puedan propagarse".
"... mientras que una consola de videojuegos se ha diseñado desde el origen para una única función: jugar".
"... en las consolas de última generación se utilizan dispositivos de comunicación muy comunes, como el memory stick o las conexiones USB, IrDA y Wi-Fi, no es tan sencillo "hurgar" en ellos.
"... el software desarrollado para las consolas está diseñado para que cause la menor cantidad posible de problemas"
... si algún usuario resultara infectado, se debería a que le hagan instalar un software de manera malintencionada y sin decirle qué es lo que va a hacer ese software".
"... la descarga de un software a través del vínculo inalámbrico que ofrecen las nuevas consolas. Una descarga involuntaria de software a través de esa conexión puede suponer una infección"
...el software que se incorpore a la consola sea siempre original y certificado por el creador del juego o de la maquina.
Virus, Antivirus, Videoconsolas
Fuente: Noticiasdot
Ref: Fernando de la Cuadra, editor técnico de PandaSoftware
"...era lógico que tarde o temprano aparecieran...."
"... en un sistema tan complejo como una consola de videojuegos, en el que no solamente hay un sistema operativo completo, sino documentación para desarrolladores".
"...es muy poco probable que puedan propagarse".
"... mientras que una consola de videojuegos se ha diseñado desde el origen para una única función: jugar".
"... en las consolas de última generación se utilizan dispositivos de comunicación muy comunes, como el memory stick o las conexiones USB, IrDA y Wi-Fi, no es tan sencillo "hurgar" en ellos.
"... el software desarrollado para las consolas está diseñado para que cause la menor cantidad posible de problemas"
... si algún usuario resultara infectado, se debería a que le hagan instalar un software de manera malintencionada y sin decirle qué es lo que va a hacer ese software".
"... la descarga de un software a través del vínculo inalámbrico que ofrecen las nuevas consolas. Una descarga involuntaria de software a través de esa conexión puede suponer una infección"
...el software que se incorpore a la consola sea siempre original y certificado por el creador del juego o de la maquina.
lunes, 28 de noviembre de 2005
SANS Top 20 Vulnerabilities - The Experts Consensus
Seguridad
Vulnerabilidades
Top Vulnerabilities in Windows Systems W1. Windows Services
W2. Internet Explorer
W3. Windows Libraries
W4. Microsoft Office and Outlook Express
W5. Windows Configuration Weaknesses
Top Vulnerabilities in Cross-Platform Applications C1. Backup Software
C2. Anti-virus Software
C3. PHP-based Applications
C4. Database Software
C5. File Sharing Applications
C6. DNS Software
C7. Media Players
C8. Instant Messaging Applications
C9. Mozilla and Firefox Browsers
C10. Other Cross-platform Applications
Top Vulnerabilities in UNIX Systems U1. UNIX Configuration Weaknesses
U2. Mac OS X
Top Vulnerabilities in Networking Products N1. Cisco IOS and non-IOS Products
N2. Juniper, CheckPoint and Symantec Products
N3. Cisco Devices Configuration Weaknesses
Vulnerabilidades
Top Vulnerabilities in Windows Systems W1. Windows Services
W2. Internet Explorer
W3. Windows Libraries
W4. Microsoft Office and Outlook Express
W5. Windows Configuration Weaknesses
Top Vulnerabilities in Cross-Platform Applications C1. Backup Software
C2. Anti-virus Software
C3. PHP-based Applications
C4. Database Software
C5. File Sharing Applications
C6. DNS Software
C7. Media Players
C8. Instant Messaging Applications
C9. Mozilla and Firefox Browsers
C10. Other Cross-platform Applications
Top Vulnerabilities in UNIX Systems U1. UNIX Configuration Weaknesses
U2. Mac OS X
Top Vulnerabilities in Networking Products N1. Cisco IOS and non-IOS Products
N2. Juniper, CheckPoint and Symantec Products
N3. Cisco Devices Configuration Weaknesses
Eliminar Spywares, Adwares, Hijackers -
Seguridad
Eliminar Spywares, Adwares y Hijackers
Fuente: www.elhacker.net
1.- Descargar e instalar un programa (Ad-aware, spybot, spywareblaster, spy Sweeper, HijackThis)
2.- Desactivar Restaurar Sistema
3.- Ver archivos ocultos en todos los Windows
4.- Pasar Antivirus Online
5.- Iniciar en Modo a Prueba de Fallos
6.- Ejecutar el Ad-aware, Spybot, SpywareBlaster, spy Sweeper, HijackThis
Más:
- Webs que no se abre
- Actualizar/Parchear Windows
- Archivos que no se dejan eliminar
Eliminar Spywares, Adwares y Hijackers
Fuente: www.elhacker.net
1.- Descargar e instalar un programa (Ad-aware, spybot, spywareblaster, spy Sweeper, HijackThis)
2.- Desactivar Restaurar Sistema
3.- Ver archivos ocultos en todos los Windows
4.- Pasar Antivirus Online
5.- Iniciar en Modo a Prueba de Fallos
6.- Ejecutar el Ad-aware, Spybot, SpywareBlaster, spy Sweeper, HijackThis
Más:
- Webs que no se abre
- Actualizar/Parchear Windows
- Archivos que no se dejan eliminar
Suscribirse a:
Entradas (Atom)